Linux Kernel TCP Açığı: 9.8 CVSS Puanıyla Ubuntu ve Red Hat'ı Tehdit Ediyor

Linux kernel'inin TCP kodunda bulunan ve CVE-2026-98432 olarak takip edilen bir açık, Ubuntu, Red Hat Enterprise Linux ve diğer dağıtımları doğrudan etkiliyor. Kernel ekibinin kendisi bu açığı CVSS 9.8 puanıyla derecelendirmiş; bu, kritik seviyede bir güvenlik açığı demek.

Açığın en tehlikeli yanı, saldırganın herhangi bir kimlik doğrulaması yapmadan uzaktan Linux sunucularına root yetkisiyle komut çalıştırabilmesi. Anthropic'in AI modeli tarafından yazılan bir exploit, bu açığın gerçekten nasıl istismar edilebileceğini göstermiş. Yani teorik bir risk değil; pratik olarak çalışan bir saldırı yöntemi mevcut.

Ubuntu, Red Hat ve diğer dağıtımlar hemen kernel güncellemesi yayınlamaya başladı. Eğer bu dağıtımlardan birini kullanıyorsan, sistem güncellemelerini erteleme. Sunucu yönetiyorsan, bu açığı kapatmak acil bir görev. TCP stack'in temel bir bileşeninde olan bir açık, ağda hareket eden her paket için potansiyel bir tehdit demek.

Kernel versiyonunu kontrol etmek için terminal'de uname -r komutunu çalıştır ve dağıtımının resmi güvenlik duyurusunu takip et. Patch yayınlandıktan sonra yeniden başlatma gerekebilir, ama bu durumda beklemeye değer değil.